用户报告 Postman 自动安装 AI 插件并修改 Codex 与 Claude Code 配置

Postman silently auto-installs AI plugins and attempts to share all API data

一名用户报告，打开 Postman 12.33.4 后，应用自动安装了 Codex 和 Claude Code 插件，并加入启动指令与远程 MCP 连接。日志记录了自动安装，插件源码包含自行批准钩子的尝试，启动指令要求一般 API 工程任务加载 Postman 技能，用户还发现单独安装的 Postman CLI。

推荐理由：Postman 用户用安装日志和插件源码追查跨应用配置修改，将智能体集成的授权边界具体落到自动安装与钩子信任环节。